Q.
請告知 HENNGE Email DLP 的調查所需資訊的取得方法。
各取得方法如下:
若不清楚應取得哪些資訊,請諮詢 Customer Success Guide。
Google Workspace
───────────────────────────────────
A. 取得 Gmail 畫面的郵件原始碼
・寄件郵件
1) 在寄件者的「已寄送郵件」中打開相應的寄件郵件
2) 點擊右上角的「︙(其他選單)」,
選擇「下載郵件」
3) 請提供已保存的檔案「<主題>.eml」
・收件郵件
1) 在收件者的「收件匣」中打開相應的收件郵件
2) 點擊右上角的「︙(其他選單)」,
選擇「下載郵件」
3) 請提供已保存的檔案「<主題>.eml」
B. 確認 Google Workspace 監察記錄的方法
請參考 Google Workspace 管理員說明中提到的以下文章,搜尋相應的郵件發送狀況,
並提供詳細的搜尋結果螢幕截圖
「郵件記錄搜尋」
https://support.google.com/a/topic/2618873?hl=zh-tw&ref_topic=2683886
Microsoft 365
───────────────────────────────────
C. 取得 Microsoft 365 收件者的標頭資訊
1) 在收件者的「收件匣」中打開相應的郵件
2) 點擊郵件預覽畫面右上角的「…(其他操作)」,
選擇 [檢視] 的「 顯示郵件詳細資訊」
3) 選取顯示頁面上的所有文字,複製並貼上到文字編輯器中,保存後提供該檔案
D. 確認 Microsoft 365 郵件記錄的方法
請參考 Microsoft 支援中提到的以下文章,搜尋相應的郵件發送狀況,
並提供詳細的搜尋結果螢幕截圖
「執行郵件追蹤並顯示結果」
https://technet.microsoft.com/zh-tw/library/jj200712(v=exchg.150).aspx
E. 從 OWA(Outlook on the Web)取得 eml 檔案
・寄件郵件
1) 從 PC 瀏覽器訪問 OWA(Outlook on the Web)
2) 開啟設定(右上角的齒輪圖示),在 [版面配置] 的 [合併顯示郵件] 中
勾選「以個別郵件顯示郵件」並保存
3) 打開「已寄送項目」,從郵件列表中選擇相應的郵件
4) 點擊郵件預覽畫面右上角的「…(其他操作)」,從選單中
選擇「另存為」,保存為 .eml 格式的郵件
5) 請將下載的檔案提供給我們
・收件郵件
1) 從 PC 瀏覽器訪問 OWA(Outlook on the Web)
2) 開啟設定(齒輪圖示),在 [版面配置] 的 [合併顯示郵件] 中
勾選「以個別郵件顯示郵件」並保存
3) 打開「收件匣」,從郵件列表中選擇相應的郵件
4) 點擊郵件預覽畫面右上角的「…(其他操作)」,從選單中
選擇「另存為」,保存為 .eml 格式的郵件
5) 請將下載的檔案提供給我們
Google Workspace/Microsoft 365共通
───────────────────────────────────
F. 從 HENNGE Email Archive 取得郵件
請參考幫助中心中提到的以下文章,取得相應的郵件並提供
「存檔服務手冊下載」
https://support.hdeone.com/hc/zh-tw/articles/115009629208
「搜尋郵件的下載方法」
https://support.hdeone.com/hc/zh-tw/articles/115002949188
G. 透過重現檢驗取得資料(在 HENNGE Email DLP 的調查中)
※可從管理控制台/使用者控制台中取得
事先準備好可重現於 HENNGE Email DLP 中的資料取得規則。
若步驟不清楚,請諮詢 Customer Success Guide 以準備規則並請求設定代行。
新版
1) 寄送可重現的郵件,使其符合檢驗規則
2) 從「等待批准匣」中選擇「我的郵件」或「團隊郵件」,點擊相應的郵件行
3) 打開相應的郵件,取得從主題到大小的螢幕截圖
4) 從右上角的「下載」中取得 eml 檔案
5) 請刪除該郵件而不要寄出 ※不會寄送給收件者
6) 請提供步驟3)中取得的螢幕截圖和步驟4)中取得的 eml 檔案